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JARJESTEIiMA TURVAMERKINNAN KAYTTAMISEKSI 



KEKSINNON ALA 

, i -r,-t-^ ifoskee elektronista 
Esilla oleva keksxnto kosKee 

• 4.- olevan keksxnnon 

5 turvamerkintaa. Erityxsestx esxlla olev el _ 
kohteena on uusi ja parannettu raenetelma 3 a ^rDeste 
k0tlC 0 ievan turvamerkinnan kaytta 

ma sahkoisessa muodossa olevan t 

. . . n laitteiden merkitsemiseen. 
miseksi esxnexden ]a laxctexu 

10 TEKNIIKAN TASO 

Turvamerkintaa kaytetaan esineiden 1"""" 
de n sek* information merkintaan niiden 
varkaudelta ia vaarinkaytalta. Turvamerkinta «x oila 
varKauaeiw j sosiaaliturvatunnus , 

i^itteeseen kaiverrettu omxstajan sosxaa 
laitteeseen vksi ioi laitteen omistaian. 

15 nimi tai muu tieto, ^oka yksxlox x 

vintpnkin hankalaa, kos Ka *cix 

'^rrrr r::- 

, -. ^ laitteelle vaurxoxta D a 

aiheuttaa merkittavalle laxtteexxe 



20 



25 



30 



, .,,(,„ m on identtinen, mutta sor 
kloonatuilla yksUoilla DNA on voidaan 

me n:*lki erilainen. »~ 
entisestaan parantaa ^~£ 5 ~£ S1 voidaan mu o- 

fi lapaiion 'vlkiiuvun suuruusiuokka on no in 10^ *h- 

v. a i<ta riippumaton sormenjalkx, 3 a 
distamalla DNA:han sxxta rxxppum • . n ^ vva pin- 



10 



35 



Nyky^n esineit, voidaan merkit, myos. s.hkoi- 
ella tai elektronisella turvamerkinnalla , jonka pe 
sella tax exe* nie n e lla koodatulla tur- 

rusideana on merkita esxneet pxenelia 



15 taan, 



ja tunnistaa »»»»"* « a nsponderi C ekniik- 
tall ainen ^ n^tt^iin .IruiMn- 

kaan, joka on lutetty iolloi „ niita ei voida 

Y1 een S * .l»t ovat P"" 1 *"^ 3 niiden „ aa «„ta m isen 
uudelleen ohjelm 01 da, m sahk6mag - 

M .«i..U. »" ll * t 1 t 1 ;- aslakas ostaa turva-nerkinn.n 
kaytetaan si"n, Ja ii ee nmyyja asentaa 

, al t»»t.t»l« ^"^.^.'...n. -!»« »- 

mi k ro si r un -^""^^ k :;;:;:: dsan ^kinta ko_n 
kisterikortin avulla rekisue 

Kun varastettu ]a sisa ltama 
tasn , luet aan «^™f ^^ota ve^a.aan 
sahkoinen informaatio. . Uoin tie tokannas- 

ta saadaan selvUle reki ster6ir>t^ 

jarJ as tel y tai "^Jt%pi". J. cn siten hankala 
>0 tietokannan, * uettua inf ormaatio- 

„ voidaan ^ ^ — 

tokannasta tehtavaa kyselya. 

25 m ^ 61 t^r"^--^ ^koi.uksena on 

poist aa edell, esitetyt keksinn5n tar kox- 

Erit r 0 da es.in uudentyyppi-n -ne.e^ 3 a 
tuksena on tuoda esu en tai informaatLon 

jarjestelma esinexden Keksin n6n tarkoituksena 

30 elektronista merkxntaa varte . tunnistami- 
on yksinkertaistaa n^"" 1 ^ on ehdottornan 
nen Ja aikaansaada jar^estelraa, .ok 

luotettava. keksi nto kohdistuu menetelmaan 

Esilla oleva keksxn tuEV amer- 

35 tur ™.rkinnan ^"^^ muodoS sa M rkitt**an 
kinta liitetaan « hk01S "" asentaa lait teeseen tax 
iaitteeseen. Merkinta voxdaan asent 



) 



sen havaitsemi- 

esineeseen niin huonu^attomastx , etta 

ne n on k.yt.nnSss. ^'s^ tur^^int, luetaan 
Keksinnon mukaxsest sis altyvien 
tunnistuslaitteeseen ^ kuulua ^1^- 

tietoien saamxseksx. ^ nimi , sosiaali- 

tai set °^-^ a ^~;^; e e n d0 T ; S 3, yhteydess* voidaan 
turvatunnus ja nun ed odia (PIN , Personal 

soveltaa myos voidaan muodo staa s^.nen 

Xdentity PIN - ko odi voidaan toteuttaa 

allekirjoxtus. Ka * tetta SIM _ kort illa . PlN-koodx D a 

joko * atkavieStimeSSa ^. tella sovellukseen sopivaksi, 
sen Pituus voidaan .are ^ vaihtaa sen 

kayttaja voi myos eraassa 

niin halutessaan. sove lluksessa turvamerkinta 

Keksinnon eraassa s _ mu ista 

•^n etta henkilbkohtaxsxsta tax m 
muodostetaan sxten, et _ .. aan e nsimmainen merk- 

kijono, Joka on -^""'"'^^i. binaarimuo- 
B al« maaratty muoto v 01 olla " kasiC eUa. En- 

to , Jot a on ne.ppo ^U, 
siIim ainen merkki^ono salataan henkil 6kohtaisia 
jolloin salataan tieto ~ „, orl kaytetty. 

turva.e.kinnan >"°^£Z™'±. T—o ^keen 
Merkkiiono ^ekinoUetaan san o esimerkiksi 
5 B erkkijono salataan »« kl " ta tun metk kiJonon 

k ay« aj an iulkisella ava^en . edallise sti 
mu odostan»iseksi. Merkmtala^tteessa 

kaksi eri salausavamta . kayttajan julki- 

iO sesta avamesta e 10 salassa, n.ika an- 

Ta il 8 in iO"'"" 1 """^^ Lt^iteettisuojaa. S.- 
t aa turva^kinnan sahk6ise ssa .ucdossa 

lattu Mtkknono tallen t me rki«avaan 

m erkinta3.ai«eeseen, ooka 
35 esineeseen tai tuotteeseen. lue taan sa- 

Turvamerkinta avataan kasitcaa 
i.«u -rkkilono tunnistusla.tteeseen, 



valineet salatun merkkijonon purkamiseksi . Tunnistus- 
laitteessa on myos purkuavain, johon vain turvamerkin- 
nan omistajalla ja kaytta j alia on kayttooikeus. Kay- 
tannossa kayttooikeus on purkuavaimen salasana, kuten 
PIN-koodi, tai muu vastaava koodi, jolla purkuavainta 
voi kayt.taa. Kayttaja voi lahettaa taman purkuavaimen 
myos sellaisessa salatussa muodossa, etta luotettava 
kolmas osapuoli, esimerkiksi poliisi, voi sen purkaa 
ja kayttaa tata avainta turvamerkinnan tunnistamiseen . 

Edullisesti henkilokohtaisiin tietoihin kuu- 
luu turvamerkinnan omistajan biometrinen nayte. Bio- 
metrinen nayte voi olla DNA-koodi, joka on tallennettu 
turvamerkintaan ennalta maaratyssa muodossa . Samaten 
biometrinen nayte voi olla turvamerkinnan omistajan 
sormenj.alkinayte, silmanpohjan tai iiriksen kuva . 
Naista naytteista on muodostettu graafinen esitys ja 
se on koodattu sopivaan muotoon, esimerkiksi binaari- 
muotoon, jotta se voidaan salata kayttaen jotain tun- 
nettua salausmenetelmaa . 

Kun henkilokohtaisiin tietoihin kuuluu bio- 
metrinen nayte, voidaan kaksinkertaisest i varmistaa 
se, kenelle turvamerkinta kuuluu. Kun kayttaja, joka 
vaittaa omistavansa turvamerkinnan, antaa salasanan, 
jolla turvamerkinta voidaan purkaa ja saada kayttajan 
henkilotiedot , niin ensimmainen varmistus on suoritet- 
tu, koska purkuavaimen salasana on kayttaja- ja/tai 
henkilokohtainen. Taman jalkeen kayttaja voidaan liit- 
taa turvamerkintaan ottamalla hanesta vastaava nayte 
kuin mita turvamerkinta sisaltaa. Jos esimerkiksi tur- 
vamerkinnan sisaltama DNA-koodi vastaa kayttajalta 
maaritettya DNA-koodia, voidaan olla taysin varmoja 
siita, etta turvamerkinta kuuluu kyseiselle henkilol- 
le. 

Turvamerkintaan on liitetty myos omistajan 
henkilotiedot tunnistusmerkinnan yksiloimiseksi ja 
omista j an oikeellisuuden saamiseksi . 
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Keksinnon mukaiseen j arj estelmaan turvamer- 
kinnan, jota kaytetaan esineicien ja laitteiden merkit- 
semiseen liittamalla turvamerkinta sahkoisessa muodos- 
sa niihin, kayttamiseksi kuuluu tunnistuslaite, johon 
5 kuuluu lukulaite tunnistusmerkin lukemiseksi ja pro- 
sessorin tunnistusmerkin kasittelemiseksi . Tunnistus- 
laite voi olla mika tahansa tunnettu laite, jolla sah- 
koisessa muodossa tallennettu turvamerkinta voidaan 
lukea. Lisaksi tunnistuslaitteen ominaisuudet maaray- 

10 tyvat pitkalti sen perusteella, miten turvamerkinta on 
tallennettu. Koska turvamerkinta voidaan tallentaa. mo- 
nessa eri muodossa, kuten graafisessa, viivakoodi-, 
binaari- tai vastaavassa muodossa, niin voi lukulait- 
teellakin olla useita ominaisuuksia, vastaavasti. . 

15 Keksinnon mukaisesti j arj estelmaan kuuluu va- 

lineet ensimmaisen merkkijonon muodostamiseksi henki- 
lokohtaisista tiedoista ennalta maaratyssa muodossa. 
Lisaksi j arj estelmaan kuuluu valineet ensimmaisen 
merkkijonon salaamiseksi kayttajan julkisella avaimel- 

20 la salatun merkkijonon muodostamiseksi. Merkkijonon 
muodo st amis valineet j a merkki j onon salaamis valineet 
voivat olla esimerkiksi tietokoneessa tai muussa vas- 
taavassa laitteessa, johon henkilokohtaiset tiedot 
syotetaan ja jolla turvamerkinta muodostetaan . Lisaksi 

25 jar jestelmaan kuuluu merkintalaite salatun merkkijonon 
tai lent ami seksi sahkoisessa muodossa . Merkintalaittee- 
seen syotetaan salattu merkkijono ennalta maaratyssa 
muodossa. Edelleen jar j estelmaan kuuluu valineet sala- 
uksen purkamiseksi tunnistuslaitteessa olevalla purku- 

30 avaimella . 

Eraassa edullisessa sovelluksessa merkinta- 
laitteeseen kuuluu muistilaite ja ensimmainen liityn- 
tara japinta merkintalaitteen 1 i it t ami seksi lukulait- 
teeseen. Tunnistuslaite voi olla turvamoduuli, johon 

35 kuuluu toinen liityntara j apinta yhteyden muodostami- 
seksi merkintalaitteeseen. Eraassa edullisessa sovel- 



luksessa ensimmainen ja toinen liityntara j apinta on 

toteutettu Bluetooth-teknologialla . 

Esilla olevan keksinnon etuna tunnettuun tek- 

niikkaan verrattuna on, etta keksinto takaa luotetta- 

van ja turvallisen jarjestelyn sahkoisessa muodossa 

olevan turvamerkinnan kayttamiseksi . Lisaksi keksinto 

merkittavasti yksinkertaistaa sahkoisessa muodossa 

olevan turvamerkinnan kayttoa, koska erillista rekis- 

terointitietokantaa ei tarvita. 

Viela keksinnon etuna tunnettuun tekniikkaan 

verrattuna on, etta keksinnon ansiosta voidaan turva- 
merkinnan omistajan oikeellisuus tarkistaa kaksinker- 
taisesti. Talloin usein voidaan taysin varmistua sii- 
ta, kenelle turvamerkinta kuuluu. Keksinnon mukainen 
menettely antaa myos turvamerkinnan kayttajalle inti- 
miteettisuo j an, koska tallennetun turvamerkinnan si- 
sallon selvittaminen on hyvin hankalaa riippuen kay- 
tettavasta salausalgoritmista . 

KUVAiUE TTELO 

Seuraavassa keksintoa selostetaan edullisten 
sovellusesimerkkien avulla viitaten oheiseen piirus- 
tukseen, jossa 

kuvio 1 esittaa erasta esilla olevan keksin- 
non mukaista tunnistuslaitetta ; 

kuvio 2 esittaa erasta esilla olevan keksin- 
non mukaista edullista merkintalaitetta ; ja 

kuvio 3 esittaa vuokaaviota eraasta esilla 
olevan keksinnon mukaisesta edullista tunnistusmene- 
telmasta 

KEKSINNON YKSITYISKOHTAINEN SELOSTUS 

Kuviossa 1 on esitetty eras edullinen tunnis- 
tuslaite 1. Tunnistuslaitteeseen kuuluu toinen liityn- 
tarajapinta RP2 tunnistuslaitteen yhdistamiseksi mer- 
kintalaitteeseen 6. Lisaksi tunnistuslaitteeseen kuu- 



luu salaus- ja purkuvalineet 5, 7, joilla salataan 
merkintalaitteeseen.6 tallennettava informaatxo D a pu- 
retaan merkintalaitteella luettava salattu xnformaa- 



tio 



Edelleen kuviossa 1 esitettyihin salausvali- 
neisiin kuuluu prosessori 3, joka voidaan suunnxtella 
ja optimoida erityisesti salaustoxmintoja varten 3 a 
oka salaa, purkaa salauksen ja toteuttaa sahkoxsen 
allekirjoituksen, ja muisti 9, joka on yhdistetty pro- 
sessoriin sen tarvitsemien avaimien ja parametrxen 
tallentamiseksi. Muistiin 9 voidaan tallentaa turvamo- 
duulin kayttajan henkilokohtainen purkuavain, kaytetyn 
salausalgoritmin parametreja ja muita tarpeellxsxa 
tietoja. Edullinen esimerkki tassa keksinnossa kaytet- 
tavasta salausalgoritmista on RSA-menetelma, mutt. 
my os muita epasymmetrisia tai symmetrisia algorxtme D a 
voidaan sovelluksesta riippuen kayttaa. 

Tunnistuslaitteen runko 11 on sovitettu vas- 
taamaan matkapuhelimen teholahteen muotoja. Lxsaksx 
runkoon 11 on yhdistetty liitin 12, jolla tunnxstus- 
laite voidaan kytkea matkapuhelimeen . Lxxttxmen 12 
kautta voidaan myos kytkea teho ja tietoliikenne tun- 
nistuslaitteen ja matkapuhelimen valilla. Tassa sovel- 
luksessa tunnistuslaitteen teholahde vastaa kapasxtee- 
tiltaan olennaisesti matkaviestimen teholahdetta 3 a on 

la( , 9ffava Talloin tunnistuslaxte voxdaan 
siten myos ladattava. iaxxu.Lii ^ 

helposti mekaanisesti ja sahkoisesti kiinnittaa matka- 
puhelimeen. esitettyy n merkintalaitteeseen 

KuviOSSa 2 esiceui-yyii 

kuuluu muistilaite 8 ja ensimmainen liityntaraj apxnta 
RP1 m erkintalaitteen yhdistamiseksi ulkoiseen laxttee- 
se en esimerkiksi tunnistuslaitteeseen . Edullxsestx 
.erkintalaite 6 voi olla sinansa tunnettu transponde- 
ritekniikkaan perustuva yleisesti kaytetty merkxnta- 

laite ' Ensimmaisella ja toisella liityntaraj apinnal - 
la RP1, RP2 tunnistuslaite 1 voidaan yhdistaa radxo- 
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fit., tai Eyysisesti m erkintalaitteeseen 6 -.den 
Usta tiedonsiirtoa varten. Salattu .erkk^ono vo.daan 
siirtaa merkintalaitteeseen 6 t^ 1 ^ 1 ""^* 
rcerkintalaitteen valmistuksen yhteydessa. salattu 
merkkijono voidaan lukea tunnistuslaitteella tar srta 
T..«.v.ll. -Ua laitteella. iossa on luke.rseen 
t arvittavat valineet. Eras tallainen laite vois. olla 
t urvan,oduuli, :oka kuvataan patenttijulkaxsussa FI 
981902. Liityntarajapintojen RP1. RP2 yhteyteen vox- 
daan jarjestaa niin sanottu Bluetooth -osa. varkka si- 
^ Jvioisaa 1 U 2 ei esitetakaan. Bluetooth -osalla 
toteutetaan kyseisen teknologian vaati m at toimenpr- 
C eet. Liityntarajapinnat RP1. ™ vo.daan to eu a 
.ill. tahansa optisella in£rapunalinkilla, radxolrn- 
killa tai jollakin tunnetulla vaylaliitannalla . 

Kuviossa 3 esitetaan eras edullinen keksinnon 
m ukainen tunnistusmenatalma . Kun -™laitteella 
varustettu esine tai laite halutaan tunnrstaa luetaan 
tunnistuslaitteella 1 .erkintalaitteeseen . «"«™^ 
tu informaatio, lohko 31. Lukeminen voi. tapahtua ra- 
dioteitse tai tunnistuslaite voidaan fyysisestr k.rn- 

i,'„t-5i a it-teeseen Kun informaatio on luetcu 
nittaa merkintaiaitceeseen. ^ 

Lnistuslaitteelle. annetaan ^^^^ 
kayttajan henkilokohtainen salasana, :oka mahdolHstaa 
tunnistuslaitteella olevan henkilokohtaisen P"*- 
men kaytan. lohko 32. Tama on ensimmarnen "rkrstus 
tarkistettaessa merkintalaitteen omistajaa. Yarn - 
kintalaitteen omistajalla on merkintalaitteelle tai 
lennetun salatun merkkijonon purkamisessa kaytettavan 
purkuavaimen salasana hallussaan. . 

Kun kayttaja on antanut ava^n, » lleim "= 
laitteella 1 purataan salattu merkki^no, lohko , 
saadusta puretusta merkkijonosta ^■" t " n ^^ 
idantitaetti J. Jos sa vastaa henk.lon 
, identiteettia. jatketaan lohkoon 35 :os «. » » 
lukuoperaatio J. purkuoperaatio totauttaa uude lleen. 
esimerkiksi kolma kertaa. jolloin palataan lohkoon 31. 



.ohkossa 35. :os viela nalutaan v.r-x. t «. hen,, 
la on eoa.ll. — !<*.. il«»i«« olevansa. otetaan 
nk il6s ti biometrinen nayte j. verrataan naytetta 
^ n t alai«eelle .allanne tt uun „ay C einfor m aa tl oon. 

5 ,os nay.e on kunnossa. ^^^Z^Z^. 
mnia henkilon ident iteet ista 3a suta, 
Ta e -uluu kyseisella nenkiiaile. Myos t.t. nay«een 
TOrt .llupro....l. voidaan t oi. t « ; * £ 

kertaa, jos halutaan varrmstua s^ta, ette 
l0 epaonnistuminen ole aiheutunut tekmsesta " asta . 

Keksinto mahdollistaa palkallisesti tapahtu 
yan luotettavan tunnistuksen il«n. etta ~^IIT 
; htey ae S sa taytyy o.taa ynteyttaa erilliseen t^okan 
La josta tunnisteen oikeellisuus crfe.ctun . Er, 
15 " sesti arisen tunnistuksen y^y*' 

helposti tilanteeseen. jossa identxteet^a tarkiste 
TJn useista eri tietokannoista, Jolloin .yos xd.n tl 

t-p-pttisuoia voi karsia. 

Eraassa esimerkino,naisessa tapauksessa -o- 
ts„i-i-3ian henkilokohtaisista tiedoista en- 

muunnettu digitaaiiseeu vSvttaen 
i a t-a«n RSA 1024 -menetelmalla kaytcaen 

25 :i;::irr 5 arrrsal R a S k irj o iC u S aya int a, iolloin muo- 
25 dolatusea ^kkiionosta ei vol p« t .ll *. 

mi inosasta tai osista bio.etrinen t,.to koostuu. Mark 
kijono allekirjoitetaan sahkoisesti 3 a sa^taa lulk, 
salla avaimella. Nain muodostettu tunmste l^tetaan 

30 salattavaan tuotteeseen. tarkistaa esimerkiksi 

Turvamerkinta voidaan tarkistaa 

,,..„„,,! tunnistuslaieteella, ]oi- 
matkaviestimeen lutetylia cum 

"in .atkaviesti.ella voidaan todistaa ^«*^ ? *^ 
us «,erkittyyn esineeseen tai infer™. * _ 
35 infor^aatio voidaan liittM helpost! es»erk,ks, d.g, 
taalisesti tallennettuun tietoon. Esrmerkxksi 

vy a :oka sisaltaa paljon redundanttista in.o^aa- 



tiota, voidaan katkea vaikeasti havaittava tunniste, 
joka loytyy vasta sopivan funktion ulostulona. Infor- 
maatioon sekoitettua turvamerkintaa ei voi muuttaa, 
koska se ei nay ulospain. Turvamerkinta voidaan lukea 
esimerkiksi jollain tarkistuslukumenetelmalla , j olio in 
informaation ulostulona saadaan haluttu turvamerkinta. 
Nain voidaan varmentaa esimerkiksi sahkoisen informaa- 
tion tekijanoikeustietoja, toisin sanoen merkita sah- 
koinen informaatio jonkin henkilon tai yhteison ni- 
miin. 

Esilla olevaa keksintoa eri rajata edella 
esitettyihin esimerkkeihin, vaan monet muunnokset ovat 
mahdollisia pysyttaessa oheisten patentt ivaatimuksien 
suo japiirissa . 



PATENTT I VAAT IMUKSE T 

1. Menetelma turvamerkinnan tunnistamiseksi, 
jossa menetelmassa turvamerkintaa kaytetaan esineiden, 
laitteiden tai informaation merkitsemiseen liittamalla 
turvamerkinta sahkoisessa muodossa niihin, t u n - 
n e t t u siita, etta 

luetaan turvamerkinta tunnis tuslait tee seen; 

ja 

avataan turvamerkinta sen sisaltamien henki- 
lokohtaisten tietojen saamiseksi. 

2. Patenttivaatimuksen 1 mukainen menetelma, 
tunnettu siita, etta turvamerkinta muodostetaan siten, 
etta 

muodostetaan henkilokohtaisista tiedoista en- 
simmainen merkkijono ennalta maaratyssa muodossa; 
salataan ensimmainen merkkijono; 
allekir joitetaan ensimmainen merkkijono sah- 

koisesti ; 

salataan allekir joitettu ensimmainen merkki- 
jono salatun merkkijonon muodostamiseksi ; 

tallennetaan salattu merkkijono sahkoisessa 
muodossa merkintalaitteeseen; ja etta turvamerkinta 
avataan siten, etta 

luetaan salattu merkki j ono tunnis tuslait tee- 
seen; ja 

puretaan salaus tunnis tuslaitteess a ole valla 
purkuavaimella . 

3. Patenttivaatimuksen 1 tai 2 mukainen mene- 
telma, tunnettu siita, etta henkilokohtaisiin 
tietoihin kuuluu turvamerkinnan omistajan biometrinen 
nayte . 

4 . Jonkin patenttivaatimuksista 1-3 mukai- 
nen menetelma, tunnettu siita, etta biometriseen 
naytteeseen kuuluu turvamerkinnan omistajan DNA-koodi 
ennalta maaratyssa muodossa. 

5. Jonkin patenttivaatimuksista 1-3 mukai- 
nen menetelma, tunnettu siita, etta biometriseen 



„ ay «eese*n kuuluu turva-erkinnan omistajan sormenjsl- 

kinayt e ennalta r^ratyssa 1 . 3 mukai . 

6 Jonkin patenttivaatimuksista i 

4. *. , c-iii-s etta biometriseen 
nen menetelma, tunnettu siita, etta 

naytteeseen kuuluu kuva turvamerkinnan omxsta 3 an sxl- 
masta ennalta maaratyssa rauodossa. 

7 Jonkin patenttivaatimuksista 1 - 6 mukax 

= t- i- ,, siita, etta biometrxnen 
nen menetelma, tunnettu sxxta, 

nayte on binaarimuodossa . muka i- 

8. Jonkin patenttivaatimuksxsta 1 - 7 mukax 
nen menetelm*, tunnettu siita, etta liitetaan 
turvamerkintaan sen omistajan henkilotiedot turvamer- 

kinnan yksiloimiseksi . 

9 Jarjestelma turvamerkinnan, ]ota kaytetaan. 

esineiden ja laitteiden merkitsemiseen 
turvamerkinta sahkaisessa muodossa nixhxn, 
seksi, johon jar jestelmaan kuuluu tunnistuslaxte (1), 
joh on kuuluu lukulaite (2) turvamerkinnan lukemxseksx 
a prosessori (3) turvamerkinnan kasittelemxseksx, 
tunnettu siita, etta j ar jestelmaan kuuluu 

valineet (4) ensimmaisen merkkijonon muodos- 
tamiseksi henkilokohtaisista tiedoista ennalta maara- 

tyssa muodossa; i^ aT n-i- 
valineet (5) ensimmaisen merkkijonon salaamx- 

eksi kaytt.jan julkisella avaimella salatun merkkx D o- 

non muodo st ami seksi; 

merkintalaite (6) salatun merkki 3 onon tallen 

tamiseksi sahkoisessa muodossa; runnis - 

valineet (7) salauksen purkamxseksx tunnxs 
tuslaitteessa olevalla purkuavaimella . 

10 Patenttivaatimuksen 9 mukainen D ar D estel- 
ma , tunnettu siita, etta merkintalaitteeseen (6) 
kuuluu muistilaite (8) ja ensi^ainen liitantara: apxn- 
ta (RPD merkintalaitteen liittamiseksi lukulaxttee- 
35 seen (2) . 
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11. Patenttivaatimuksen 9 tai 10 mukainen 
jar j estelma, tunnettu siita, etta tunnistuslaite 
( 1 ) on t urvamoduul i . 

12. Jonkin . edeltavista patenttivaatimuksista 
9-11 mukainen jarjestelma, tunnettu siita, etta 
turvamoduuliin (1) kuuluu toinen liityntara j apinta 
(RP2 ) yhteyden muodostamiseksi merkintalaitteeseen. ■ ,, 



f 



(57) TIIVISTELMA 

Eslll* olevan keksinnon kohteena on me- 

tunnistamiseksi. KeksinnSss* kaytetaan 

hyV aksi inf oration salausta henk, 

iLta otettavaa biometrista naytetta . 

Tama m enetelm* mahdollistaa merkinta- 

U1W« "hokkaan luote«ava„ tun- 

• „ Tfavtannossa menetelmalla D a 
nistamisen. Kaytannusao 

r/r j ..t. 1 -»ll» saadaan kaksinker^nan 
Lrmistus merkintalaitteen 
k eallisuudasta. Ensin varmistetaan sxl 
ls etta omistajan on tiedettava merkin 
tmltt-ll. taUennetun i»*>~~» 
— » -V-« a: an 
ia toiseksi viela silla, etta 
otettavan biornetrisen naytteen on vas- 
tattava .er.int.laitteelle -llennettua 
bioxnetrista naytteen koodxa tax sxxta 
muodostettua inf ormaatiota . 



(Fig. 1) 




Fig. 2 



